根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco Catalyst SD-WAN Controller (之前稱為 SD-WAN vSmart) 和 Cisco Catalyst SD-WAN Manager (之前稱為 SD-WAN vManage) 中的對等驗證有一個弱點，可允許未經驗證的遠端攻擊者繞過驗證並取得對受影響系統的管理權限。
    (CVE-2026-20182)

  - 2026 年 5 月：此安全公告針對於 2026 年 2 月披露後發現並修正的弱點提供詳細資料和修正資訊。此新公告適用於控制連線交握中的新弱點。此公告部分包含顯示控制連線指引，以協助進行系統檢查。Cisco Catalyst SD-WAN Controller (之前稱為 SD-WAN vSmart) 和 Cisco Catalyst SD-WAN Manager (之前稱為 SD-WAN vManage) 中的對等驗證有一個弱點，可允許未經驗證的遠端攻擊者繞過驗證並取得對受影響系統的管理權限。此弱點之所以存在，是因為受影響系統中的對等驗證機制未正常運作。攻擊者可藉由向受影響的系統傳送特製要求來利用此弱點。若惡意利用得逞，攻擊者即可以內部高權限非 root 使用者帳戶的身分，登入受影響的 Cisco Catalyst SD-WAN 控制器。攻擊者可使用此帳戶存取 NETCONF，進而允許攻擊者操控 SD-WAN 光纖的網路組態。(CVE-2026-20182)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN 控制器（旧称 SD-WAN vSmart）和 Cisco Catalyst SD-WAN 管理器（旧称 SD-WAN vManage）中存在对等身份验证漏洞，让未经身份验证的远程攻击者可以绕过身份验证并获得对受影响系统的管理特权。
    (CVE-2026-20182)

  - 2026 年 5 月：此安全公告提供了在 2026 年 2 月披露后发现并修复的漏洞的详细信息和修复信息。此新公告针对控制连接握手中的新漏洞。此公告的该部分包含“显示控制连接”指南，旨在协助进行系统检查。Cisco Catalyst SD-WAN 控制器（旧称 SD-WAN vSmart）和 Cisco Catalyst SD-WAN 管理器（旧称 SD-WAN vManage）中存在对等身份验证漏洞，让未经身份验证的远程攻击者可以绕过身份验证并获得对受影响系统的管理特权。存在此漏洞的原因是，受影响系统中的对等验证机制未正常运行。攻击者可通过向受影响的系统发送特别构建的请求来利用此漏洞。若攻击者成功利用此漏洞，则可以内部高特权 non-rootuser 帐户登录受影响的 Cisco Catalyst SD-WAN 控制器。攻击者可以使用此帐户访问 NETCONF，从而允许攻击者操纵 SD-WAN fabric 的网络配置。(CVE-2026-20182)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco Catalyst SD-WAN Controller (旧 SD-WAN vSmart) および Cisco Catalyst SD-WAN Manager (旧 SD-WAN vManage) のピアリング認証の脆弱性により、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるシステムで管理者権限を取得する可能性があります。
    (CVE-2026-20182)

  - 2026 年 5 月: このセキュリティアドバイザリは、2026 年 2 月に公開された後に発見され、修正された脆弱性の詳細と修正情報を提供します。この新しいアドバイザリは、コントロール接続ハンドシェイクの新しい脆弱性に関するものです。このアドバイザリのセクションには、システムチェックに役立つ「コントロール接続の表示」ガイダンスが含まれています。Cisco Catalyst SD-WAN Controller (旧 SD-WAN vSmart) および Cisco Catalyst SD-WAN Manager (旧 SD-WAN vManage) のピアリング認証の脆弱性により、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるシステムで管理者権限を取得する可能性があります。この脆弱性は、影響を受けるシステムのピアリング認証メカニズムが適切に機能していないことが原因で発生します。攻撃者がこの脆弱性を悪用し、細工されたリクエストを影響を受けるデバイスに送信する可能性があります。悪用が成功すると、攻撃者が影響を受ける Cisco Catalyst SD-WAN コントローラーに、内部の高権限の非 root ユーザーアカウントとしてログインする可能性があります。攻撃者はこのアカウントを使用して NETCONF にアクセスでき、これにより SD-WAN ファブリックのネットワーク構成を操作できる可能性があります。(CVE-2026-20182)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by a vulnerability.

  - A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart,     and Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an unauthenticated, remote     attacker to bypass authentication and obtain administrative privileges on an affected system.
    (CVE-2026-20182)

  - May 2026: This security advisory provides the details and fix information for a vulnerability that was     discovered and fixed after the was disclosed in February 2026. This new advisory is for a new     vulnerability in the control connection handshaking. The section of this advisory includes Show Control     Connections guidance to help with system checks. A vulnerability in the peering authentication in     Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco Catalyst SD-WAN Manager, formerly SD-     WAN vManage, could allow an unauthenticated, remote attacker to bypass authentication and obtain     administrative privileges on an affected system. This vulnerability exists because the peering     authentication mechanism in an affected system is not working properly. An attacker could exploit this     vulnerability by sending crafted requests to the affected system. A successful exploit could allow the     attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-     root user account. Using this account, the attacker could access NETCONF, which would then allow the     attacker to manipulate network configuration for the SD-WAN fabric. (CVE-2026-20182)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
314960	Cisco Catalyst SD-WAN Controller 驗證繞過 (cisco-sa-sdwan-rpa2-v69WY2SW)	Nessus	CISCO	2026/5/15	2026/9/22	critical
314960	Cisco Catalyst SD-WAN 控制器身份验证绕过 (cisco-sa-sdwan-rpa2-v69WY2SW)	Nessus	CISCO	2026/5/15	2026/9/22	critical
314960	Cisco Catalyst SD-WAN Controller の認証バイパス (cisco-sa-sdwan-rpa2-v69WY2SW)	Nessus	CISCO	2026/5/15	2026/9/22	critical
314960	Cisco Catalyst SD-WAN Controller Authentication Bypass (cisco-sa-sdwan-rpa2-v69WY2SW)	Nessus	CISCO	2026/5/15	2026/9/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical